mod-security

7熱度

2回答

我正在做一個POST請求到由Django和活塞上傳一個文件的休息服務，但是當我做請求時，我得到這個（奇怪？）錯誤： [Sun Jul 04 16:12:38 2010] [error] [client 79.39.191.166] ModSecurity: Output filter: Failed to read bucket (rc 104): Connection reset by peer

3熱度

2回答

PHP變量的URL中的問號會導致鏈接斷開。任何想法爲什麼？

我不知道過去發生了什麼變化 - 這個曾經工作：訪問我的服務器類似下面的一個URL，不工作：http://www.domain.com/folder/file.php?variable=a&variable2=b 我得到一個「Not找到請求的地址406.shtml在此服務器上找不到。「信息。不過，如果我訪問它，它的工作原理： http://www.domain.com/folder/file.p

4熱度

2回答

Facebook鏈接我的網站解析爲403禁止

嗨我遇到了一個超級奇怪的問題。每當我在Facebook上發佈鏈接到我的網站時，他們都會以Forbidden的形式出現。該網站本身效果很好，我沒有看到這個鏈接在其他網站上。這可能是服務器配置錯誤嗎？任何想法在哪裏看？這裏的一些信息：我有運行南國11.25.0 專用服務器，我有2個網站託管在這裏使用的cPanel 11.25.0 錯誤信息： Forbidden 您沒有權限訪問此服務器上的

4熱度

1回答

如何編寫mod_security友好的PHP代碼？

我在WordPress中創建了一個主題，它碰到了HostGator上的mod_security規則，並給了403 error。我聯繫了那裏的人（在HostGator），他們爲我修好了。但我不想讓我的主題像這樣工作。我只是想知道是否有任何指南/博客文章/教程告訴關於編寫mod_security友好的PHP代碼？我試過Google，但沒有找到有用的東西。

3熱度

5回答

在主題文件夾內的Wordpress，.php文件不運行，但返回404錯誤

我在VPS環境，所以我有root權限，順便說一句。所以來看看這些問題： http://www.sonikastudios.com/wp-content/themes/sonikas/scripts/timthumb.php?src=/wp-content/uploads/tedleescreenshot1.jpg&w=100&h=100&zc=1&q=100 返回404錯誤。但是，當我將tim

1熱度

2回答

可以Rails/Mongrel接受一個表單POST文本字段whos值是一個URL

在我的Rails應用程序中，我試圖創建一個允許用戶創建書籤的表單。 <% form_tag(contents_path) do %> <input name='item_type' value="Bookmark" type="hidden" /></p> <h3>Create New Bookmark</h3> <p>Title:<input name='item[

5熱度

3回答

檢測Mod_Security是否安裝了PHP？

是否有任何簡單的方法來檢測是否安裝mod_security &只使用PHP？理想情況下，不需要執行任何exec（）終端類型的命令。有些人推薦使用apache_get_modules（），但這個特定的web主機不允許顯示。這也是其他用戶在這裏提到的：http://www.devcomments.com/apache_get_modules-solution-to130703.htm

2熱度

3回答

像WebSphere的mod_security一樣的HTTP輸入過濾器？

WebSphere是否提供類似mod_security的HTTP輸入過濾器/防火牆？我知道有可能讓Apache成爲WebSphere的HTTP服務器前端，但這種配置類型超出了我的影響。我們被困在使用WebSphere本身可以做的事情上。編輯 - 爲了澄清，我沒有在這裏尋找認證，授權或不可否認的安全方面。我想要一個基於規則的HTTP防火牆，比如mod_security，可以在WebSphere上

2熱度

2回答

IE發送選項請求文件下載

在我的網站上，我有一個非常基本的設置：一個'a href'標記，只是指向一個文件。沒有花哨的： <a href="/path/to/my/file.doc">File</a> 沒有花哨的JavaScript，沒什麼。一些使用低於8的舊IE版本的用戶在下載像這樣的不同文件時出現問題。我已經能夠追溯到IE瀏覽器會發送一個OPTIONS請求文件（甚至不是所有的時間）。由於我沒有運行Webdav服務器

3熱度

1回答

CSR規則中的mod_sec觸發器_23

我正在使用帶有最新核心規則的mod_security。只要我使用查詢字符串，它就會觸發我的所有頁面。 www.mypage.com/index.php?querystring=1 我得到它超過arguements的最大允許數量的警告，但是基部配置限定max_numb_args到= 255當然其不超過。任何想法爲什麼？基地CONF： SecRuleEngine在 SecAuditEngine